Chính Sách Bảo Mật Của za999

2.1 Thông Tin Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Địa chỉ email và số điện thoại liên hệ.
• Ngày tháng năm sinh (xác minh độ tuổi 21+ bắt buộc).
• Tên đăng nhập và mật khẩu (lưu trữ dưới dạng mã hóa một chiều — không thể giải mã).
• Địa chỉ cư trú tại Việt Nam.

2.2 Thông Tin Xác Minh Danh Tính (KYC)

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực.
• Ảnh chân dung (selfie) kèm giấy tờ tùy thân khi có yêu cầu.
• Tài liệu xác minh địa chỉ cư trú (hóa đơn điện, nước, sao kê ngân hàng không quá 3 tháng).
• Thông tin phương tiện thanh toán đứng tên người chơi (số tài khoản, tên ngân hàng, ví điện tử).

2.3 Thông Tin Giao Dịch Tài Chính

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức).
• Lịch sử đặt cược và kết quả trò chơi.
• Thông tin ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Thông tin ngân hàng liên kết: Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank, VietinBank, Agribank.

2.4 Dữ Liệu Kỹ Thuật & Hành Vi Sử Dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Múi giờ và cài đặt ngôn ngữ thiết bị.
• Thời gian truy cập, thời lượng phiên chơi, tần suất đăng nhập.
• Cookies và dữ liệu phiên (session data) — xem mục Cookie Policy bên dưới.
• Nhật ký hoạt động (activity logs) nhằm mục đích phát hiện gian lận và bảo mật hệ thống.

2.5 Thông Tin Từ Bên Thứ Ba

• Dữ liệu xác minh từ nhà cung cấp dịch vụ KYC độc lập.
• Thông tin từ cổng thanh toán (chỉ dữ liệu xác nhận giao dịch — không lưu thông tin thẻ đầy đủ).
• Dữ liệu từ các nhà cung cấp game (Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt...) liên quan đến hoạt động chơi game.

4.1 Nhà Cung Cấp Dịch Vụ Thiết Yếu

za999 chia sẻ dữ liệu ở mức tối thiểu cần thiết với các đối tác cung cấp dịch vụ vận hành nền tảng:

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt — nhận dữ liệu phiên chơi để xử lý kết quả game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết — nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp KYC: đối tác xác minh danh tính được ủy quyền — nhận tài liệu KYC để thực hiện xác minh.
• Dịch vụ hạ tầng đám mây: lưu trữ và xử lý dữ liệu theo tiêu chuẩn bảo mật quốc tế.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền.

4.2 Yêu Cầu Pháp Lý Bắt Buộc

za999 có thể tiết lộ thông tin khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền trong các trường hợp:

• Tuân thủ lệnh của tòa án hoặc quyết định của cơ quan có thẩm quyền.
• Điều tra hành vi gian lận, rửa tiền hoặc các hoạt động bất hợp pháp.
• Bảo vệ quyền và lợi ích hợp pháp của za999 hoặc người dùng khác.

5.1 Bảo Mật Kỹ Thuật

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ đều được mã hóa.
• Mã hóa mật khẩu: sử dụng thuật toán băm một chiều bcrypt — za999 không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA/OTP): lớp bảo vệ bổ sung cho tài khoản và giao dịch quan trọng.
• Tường lửa ứng dụng web (WAF): lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF.
• Hệ thống phát hiện xâm nhập (IDS/IPS): giám sát lưu lượng mạng 24/7 và cảnh báo tức thì khi phát hiện bất thường.
• Kiểm tra bảo mật định kỳ: kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) theo lịch định kỳ.

5.2 Bảo Mật Tổ Chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân của người chơi, theo nguyên tắc đặc quyền tối thiểu (least-privilege).
• Toàn bộ nhân viên tiếp xúc dữ liệu phải ký cam kết bảo mật và tham gia đào tạo định kỳ.
• Nhật ký truy cập dữ liệu (audit logs) được lưu giữ và xem xét thường xuyên.
• Quy trình ứng phó sự cố bảo mật (incident response plan) được xây dựng và diễn tập định kỳ.

🔍 Quyền Truy Cập

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà za999 đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

✏️ Quyền Chỉnh Sửa

Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Liên hệ hỗ trợ qua Live Chat hoặc email [email protected].

🗑️ Quyền Xóa Dữ Liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không hợp pháp. Lưu ý: một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (ví dụ: lịch sử giao dịch tài chính).

⛔ Quyền Phản Đối & Hạn Chế Xử Lý

Bạn có quyền phản đối việc za999 xử lý dữ liệu của bạn cho một số mục đích nhất định (ví dụ: tiếp thị trực tiếp), hoặc yêu cầu hạn chế xử lý trong khi xem xét khiếu nại.

📦 Quyền Di Chuyển Dữ Liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (machine-readable format) để chuyển sang dịch vụ khác khi có yêu cầu.

Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và tùy chọn trò chơi của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp za999 cải thiện dịch vụ.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và tấn công mạng.

📬 Thông Tin Liên Hệ Bảo Mật Dữ Liệu

• Website: za999.asia
• Email: [email protected]
• Hỗ trợ trực tiếp: Live Chat 24/7 tại za999.asia
• Zalo: Liên hệ qua kênh Zalo chính thức của za999
• Thời gian xử lý: Tối đa 15 ngày làm việc kể từ khi nhận yêu cầu